Informativa sulla privacy
In Neurako, consideriamo la privacy non solo come un obbligo normativo, ma come un pilastro fondamentale della libertà intellettuale umana. Questa informativa spiega come gestiamo i tuoi dati.
01. Introduzione
Timothy Holbrook, operating under the brand Neurako (“noi”, “nostro” o “ci”) gestisce le applicazioni mobili Neurako (iOS e Android) e l'applicazione web all'indirizzo app.neurako.com. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo e proteggiamo le informazioni che ti riguardano quando usi i nostri servizi.
Trattiamo i tuoi dati con la stessa cura che dedichi al tuo lavoro intellettuale: con rispetto, discrezione e scopo. Raccogliamo solo ciò di cui abbiamo bisogno, lo conserviamo solo per il tempo necessario e non lo vendiamo mai a terzi.
Ai fini del GDPR, agiamo come titolari del trattamento per i dati personali descritti in questa informativa. A seconda del contesto, trattiamo i dati personali per eseguire il nostro contratto con te, adempiere a obblighi legali, perseguire legittimi interessi nella gestione, sicurezza e miglioramento del servizio e, ove richiesto, ottenere il tuo consenso per trattamenti opzionali come l'analisi di prodotto basata sul consenso nelle app web e mobili, l'analisi di marketing basata sul consenso sul nostro sito di marketing pubblico, l'analisi di prodotto basata sul consenso su tools.neurako.com e — se acconsenti su tools.neurako.com e prosegui nell'app — la misurazione di tale passaggio da tools all'app.
Last updated: September 2026. If we make material changes, we will notify you via email or in-app notification at least 30 days before the changes take effect.
02. Informazioni che raccogliamo
Raccogliamo due categorie di informazioni per fornire e migliorare i nostri servizi:
Identità dell'account
- Indirizzo email
- Nome visualizzato
- Avatar del profilo (opzionale)
- Token di autenticazione
- Identificatori del provider OAuth (Apple / Google, ove utilizzati)
- Token per le notifiche push del dispositivo
Artefatti cognitivi
- Mazzi di flashcard e carte che crei
- Registri delle sessioni di studio e cronologia dei ripassi
- Registrazioni audio (eliminate dopo 30 giorni)
- Immagini (conservate fino all'eliminazione della carta)
- Metadati di abbonamento e acquisto
- Invio di feedback e richieste di supporto
- Link alle sfide quiz che crei: un'istantanea con un massimo di 10 domande a risposta multipla solo testo, il tuo punteggio e il conteggio totale delle partite (i link scadono dopo 14 giorni e puoi revocarli)
Dati del sito web e di sicurezza
- Indirizzo IP e posizione approssimativa della rete da esso derivata
- Tipo di browser, sistema operativo e stringa dello user-agent
- Metadati della richiesta come percorso URL, referrer e timestamp
- Segnali di sicurezza e prevenzione degli abusi, inclusi eventi di limitazione della frequenza (rate-limit) e bot
- Registri del consenso e relativi metadati di verifica
- Origine della registrazione: se arrivi tramite un link con parametri UTM, un codice referral o una delle nostre landing page, salviamo questi valori e il percorso della landing page una sola volta nei dati di registrazione del tuo account per capire quali pagine portano a nuove iscrizioni
- Se un amico partecipa a una sfida quiz condivisa (senza bisogno di un account), memorizziamo solo il numero di tentativi e il punteggio migliore, oltre a un hash unidirezionale dell'indirizzo di rete per limitare le richieste giornaliere (rate limiting) — mai l'indirizzo IP in chiaro
Analisi di prodotto opzionale
- Nomi delle schermate / percorsi ed eventi di onboarding, studio, paywall e utilizzo delle funzionalità
- Metadati generali dell'app e del dispositivo come versione dell'app, versione del sistema operativo, lingua e modello del dispositivo
- Versione del consenso e timestamp di richiesta / accettazione / revoca per fini di tracciabilità
- Raccolti solo dopo aver dato il consenso esplicito all'interno dell'app web o mobile, o — per il passaggio da tools all'app — dopo aver acconsentito su tools.neurako.com
- Quando hai effettuato l'accesso all'app web o mobile e hai dato il consenso, gli eventi di analisi vengono associati al tuo account (non solo a un ID browser anonimo), così possiamo comprendere il tuo percorso nel prodotto
- Se utilizzi uno strumento gratuito su tools.neurako.com e clicchi su “Apri in Neurako” dopo aver acconsentito all'analisi, tale scelta di consenso viene trasferita nell'app per consentirci di misurare l'efficacia di tale passaggio
- Se acconsenti all'analisi su tools.neurako.com, carichiamo anche PostHog su quel sito (lo stesso progetto del sito di marketing e dell'app) per capire quali strumenti vengono utilizzati e quali portano a nuove registrazioni
- Non inviamo a PostHog il contenuto delle flashcard, i nomi dei mazzi, le risposte digitate, le foto, le registrazioni audio o altri contenuti di studio
Biometrics (optional app lock)
You may optionally enable Face ID, Touch ID, or Android BiometricPrompt as a local app lock on your device. Neurako never receives, stores, or processes your biometric templates. Those stay in the operating system secure enclave or trusted execution environment. A device passcode fallback is always available. Apple’s and Google’s privacy policies apply to the biometric subsystem.
Photos and faces
Photos you capture or upload for flashcard generation may contain faces. We do not run facial recognition, face matching, or unique identification of people. Images are sent to AI providers only to build the flashcards you requested.
Age data
If we collect age or age-attestation data for youth-protection or account eligibility, we do not use that data for advertising or other commercial profiling (TDDDG § 20).
Consent audit records
When you set cookie preferences on our public sites, we store an audit record in cookie_consents, including your consent choices, version, timestamp, IP address, and user-agent. We retain this metadata to demonstrate consent and to investigate abuse, for as long as needed for that purpose.
Email di promemoria
Se hai scelto di ricevere email di marketing, potremmo inviarti un numero limitato di promemoria, ad esempio se non hai completato l'onboarding o non hai studiato dopo il tuo primo giorno. Ogni promemoria viene inviato al massimo una volta per tipologia, include un link di disiscrizione con un clic ed è recapitato tramite Resend. Teniamo traccia dei promemoria che ti sono stati inviati per evitare di ripeterli. Puoi disattivare le email di marketing in qualsiasi momento nelle impostazioni del tuo account o tramite il link di disiscrizione.
Link di condivisione
I link che condividi sono visibili a chiunque li riceva. Un link Neurako Wrapped contiene le statistiche del riepilogo annuale mostrate nella scheda (non il tuo nome o la tua email) e non viene salvato sui nostri server. I link referral contengono il tuo codice referral: chi si registra tramite il tuo link viene associato a esso per permetterti di ricevere le ricompense referral. I link alle sfide quiz possono essere revocati in qualsiasi momento e scadono dopo 14 giorni.
03. Elaborazione AI e Governance
Neurako utilizza l'IA per trasformare le tue note e acquisizioni in flashcard. Adottiamo un approccio basato sulla tutela della privacy per ogni operazione di intelligenza artificiale.
IA su cloud per audio, immagini, testo e tutoraggio
Quando utilizzi le funzionalità IA, il contenuto necessario per tale richiesta può essere inviato direttamente a Google Gemini o instradato tramite OpenRouter verso i provider di modelli supportati.
Accesso basato sul consenso
Le funzionalità IA sono opzionali. Puoi revocare il consenso all'IA nelle impostazioni del tuo account e continuare a utilizzare la creazione manuale delle carte.
Profili di memoria del tutor
Se abiliti la memoria del tutor, memorizziamo informazioni essenziali estratte sul tuo apprendimento, come obiettivi, preferenze sul ritmo e riepiloghi delle sessioni recenti per personalizzare le future sessioni di tutoraggio.
Conservazione delimitata
I file audio caricati vengono eliminati dal nostro archivio entro 30 giorni. Le immagini rimangono disponibili fino all'eliminazione della carta associata o del tuo account.
Informativa sull'IA: I tuoi audio, immagini, prompt di testo, messaggi al tutor e contenuti di studio generati possono essere elaborati direttamente da Google Gemini o da OpenRouter come provider di instradamento IA. I provider e i modelli possono variare in base a disponibilità, affidabilità, capacità e configurazione. Inviamo questi contenuti solo per fornire la funzionalità IA richiesta e non vendiamo i tuoi contenuti di studio.
04. I tuoi diritti sovrani
Mantieni la piena proprietà del tuo lavoro intellettuale. Riconosciamo i seguenti diritti:
Diritto alla portabilità
Esporta tutti i tuoi mazzi di flashcard e la cronologia di studio in qualsiasi momento in formato JSON dalle impostazioni del tuo account.
Diritto alla cancellazione
Elimina definitivamente il tuo account e tutti i dati associati dalle impostazioni dell'account. La cancellazione è irreversibile ed è effettiva entro 30 giorni.
Diritti GDPR
Se ti trovi nello Spazio Economico Europeo, hai il diritto di accedere, rettificare, limitare, opporti al trattamento e revocare il consenso per i trattamenti dei tuoi dati personali basati sul consenso.
Diritti CCPA
I residenti in California hanno il diritto di sapere quali informazioni personali vengono raccolte, di richiederne la cancellazione e di rifiutare qualsiasi vendita dei propri dati (noi non vendiamo i tuoi dati).
05. Standard di sicurezza
Ci affidiamo a provider di infrastruttura e sicurezza tra cui l'infrastruttura di Supabase e Cloudflare, con le seguenti misure di protezione:
- Crittografia dei dati a riposo gestita dall'infrastruttura di Supabase (certificata SOC 2 Type II)
- Distribuzione edge e protezione dagli abusi tramite Cloudflare
- TLS in transito per tutte le comunicazioni API
- Sicurezza a livello di riga (Row Level Security) su tutte le tabelle del database
- Divulgazione responsabile: [email protected]
07. Contatti e Supporto
We use the following processors and service providers to operate Neurako. Each processes personal data only as needed for the stated purpose. You can request an Art. 28 data processing agreement (AVV/DPA) for B2B use by emailing [email protected].
Stripe
Web payments and billing for subscriptions and token packs.
RevenueCat
Mobile and web entitlement tracking for App Store, Google Play, and related purchases.
Resend
Transactional and (where consented) lifecycle email delivery.
Railway
Hosting of the Neurako API.
Cloudflare Turnstile
Bot protection and security on authentication and similar forms.
Apple and Google IAP & OAuth
In-app purchases (merchant of record on those stores) and Sign in with Apple / Google authentication.
Expo / EAS
Building, signing, and delivering the Neurako mobile apps.
LangCraft
Optional pronunciation assessment when you enable that feature.
Google Gemini
AI processing of text, images, audio, and tutor conversations you request.
OpenRouter
Optional routing of AI requests to supported model providers.
PostHog EU
Consent-based product and marketing analytics (EU-hosted project).
Vercel
Hosting of the marketing site, web app, and related front ends; optional analytics after consent.
Supabase
Database, authentication, and private file storage.
08. International Transfers
Some processors are established in the European Union or in a country covered by an adequacy decision of the European Commission. Others (including providers in the United States) may process data outside the EEA. Where no adequacy decision applies, we rely on the Commission’s Standard Contractual Clauses (SCCs) and supplementary measures required by the provider’s data processing terms. PostHog analytics for Neurako are configured on PostHog’s EU cloud.
You can obtain more detail about a specific transfer tool by contacting us at [email protected]. We do not sell your personal data.
09. Contact & Support
Se hai domande su questa informativa o desideri esercitare i tuoi diritti, contattaci pure:
Team Privacy di Neurako
Rispondiamo a tutte le richieste relative alla privacy entro 72 ore.
Timothy Holbrook, operating under the brand Neurako
Baumannstraße 4
04229 Leipzig
Germany
Vedi anche: Termini di Servizio and Note Legali